مجموعة من الهاكرز يستخدمون خدمة ترجمة Google لإخفاء مواقع التصيّد الاحتيالي

تستخدم مجموعات مجرمي الإنترنت ميزة الترجمة من Google لإخفاء النطاق الحقيقي لمواقع التصيّد ، وقد اكتشف باحثون أمنيون أنه تم بالفعل رصد ر...

تستخدم مجموعات مجرمي الإنترنت ميزة الترجمة من Google لإخفاء النطاق الحقيقي لمواقع التصيّد ، وقد اكتشف باحثون أمنيون أنه تم بالفعل رصد رسائل البريد الإلكتروني التصيدية التي تستخدم هذه التقنية .

الحيلة ليست معقدة على الإطلاق, تتمثل الفكرة في أن مجموعات التصيد الاحتيالي ترسل رسائل البريد الإلكتروني المعتادة الخاصة بها ، ولكن بدلاً من الارتباط مباشرةً بنطاق صفحات التصيّد ، فإنها تجتاز عنوان URL لصفحة التصيد من خلال خدمة "الترجمة من Google" وتستخدم عنوان URL لخدمة "ترجمة Google" الذي تم إنشاؤه حديثًا بدلاً من ذلك.

يُستخدم عنوان URL لخدمة الترجمة من Google لصفحة التصيد الاحتيالي داخل البريد الإلكتروني بدلاً من رابط مباشر إلى موقع التصيّد الاحتيالي, وهذا يعني أنه عندما يضغط المستخدمون على أي أزرار أو روابط داخل رسائل البريد الإلكتروني التصيدية ، تتم إعادة توجيههم إلى بوابة الترجمة من Google ، حيث يتم تحميل صفحة التصيد الاحتيالي باستخدام شريط أدوات الترجمة المعتاد من Google في الجزء العلوي من الصفحة.

هذه الحيلة الأخيرة ليست فعالة جدًا على أجهزة سطح المكتب ، حيث توجد علامات متعددة قد تنبه المستخدمين إلى أن هناك خطأ ما ، مثل تحريك الماوس فوق الروابط داخل الرسائل الإلكترونية لمشاهدة نطاق "الترجمة من Google" أو رؤية شريط أدوات "الترجمة من Google" في أعلى صفحة تسجيل الدخول المزيفة (التصيّد الاحتيالي).

ومع ذلك ، تظهر رسائل البريد الإلكتروني التصيدية هذه أكثر إقناعًا على أجهزة الجوّال حيث تجعل التنسيقات المدمجة لعملاء البريد الإلكتروني ومتصفحات الويب عمليات تحريك الروابط أمرًا مستحيلاً وحيث يبدو شريط أدوات جوجل للترجمة تشبه إلى حد كبير شريط عنوان المتصفح عند الوصول إلى صفحة التصيد والتصفح لأسفل الصفحة.

تم رصد إحدى هذه الحملات التي تسيء استخدام ترجمة Google لإخفاء روابط صفحات التصيّد من قِبل الباحث في مجال الأمن من A kamai Larry Cashdollar  الشهر الماضي.